Wie der Fokus auf Datenspeicher-Herausforderungen IT-Führungskräften hilft, eine größere Cyber-Resilienz zu erreichen

Die Etablierung von Cyberresilienz wird aufgrund von drei Hauptfaktoren immer schwieriger: 1) ein rascher und kontinuierlicher Anstieg der Datenerzeugung, 2) eine zunehmende IT-Komplexität durch Faktoren wie Remote-Arbeit und 3) ein stetig wachsendes Volumen und Häufigkeit von Cyberangriffen. Der Versuch, die IT zu vereinfachen und Ihre Daten und deren Schutz besser zu verstehen, ist für IT-Führungskräfte ein harter Kampf. Darüber hinaus wird der zusätzliche Druck, Cyberresilienz zu erreichen, durch Datenschutzvorschriften verstärkt, die zunehmend aus den Schonfristen herauskommen – mit hohen Geldstrafen. Viele Unternehmen wurden bereits mit erheblichen Geldstrafen belegt. IT-Führungskräfte stehen unter großem Druck und müssen die Herausforderungen der Cyberresilienz in den Griff bekommen, um Veränderungen vorzunehmen, die ihnen helfen, sich besser auf Cyberbedrohungen vorzubereiten und gleichzeitig das Risiko von Nichteinhaltung zu senken. Cyberresilienzinitiativen decken ein breites Spektrum ab, von der Mitarbeiterzufriedenheit bis hin zu DevOps. Es ist für IT-Führungskräfte zunehmend schwieriger geworden, Prioritäten zu setzen und die besten Möglichkeiten für ihre begrenzten Ressourcen zu finden. Betrachtet man diesen Bereich ab, ist der Bereich mit dem größten Verbesserungspotenzial die Datenspeicherung. Hier können IT-Führungskräfte sich konzentrieren, um einen echten Einfluss auf den Cyberschutz zu erzielen. Eine ESG-Umfrage von 2020 ergab, dass mehr als die Hälfte der Organisationen mehr als 250 TB Daten und 29 Prozent mehr als 500 TB haben. Das Datenvolumen kann überwältigend sein, aber die größere Herausforderung besteht darin, dass diese Daten sich auf viele verschiedene Speicherlösungen von Mainframes bis hin zu SaaS-Anbietern befinden. Und es ist für jeden Speichertyp ein anderer Ansatz erforderlich. IT-Führungskräfte müssen sich auf die größte Wirkung konzentrieren. Dieser Artikel behandelt die Herausforderungen jeder Art der Datenspeicherung sowie Tipps, wie man diese Herausforderungen überwinden kann. Darüber hinaus werden wir die positiven Auswirkungen auf das Unternehmen bei Veränderungen in der Datenspeicherung besprechen.

Der Fokus auf Datenspeicherung wird sich positiv auf die Cyberresilienz auswirken

Die Aufteilung dieser Initiative in Phasen hilft IT-Führungskräften, den kontinuierlichen Fortschritt zu steuern und den Führungskräften Ergebnisse zu zeigen. Noch wichtiger ist, dass Sie nach jeder Projektphase überzeugende Ergebnisse für das Unternehmen liefern können.

Die vier Phasen des Aufbaus von Cyber-Resilienz in der Datenspeicherung:

Phase-1-Projekt: Kontrolle über Sicherheits- und Backup-Probleme mit verschiedenen Datenspeicherlösungen und minimiere, wo möglich, die verwendeten Speichertypen. Geschäftsergebnisse: Verbesserte Wiederherstellbarkeit mit mehr Kontrolle über Backups durch SaaS-Anbieter. Niedrigere Speicherkosten durch die Konsolidierung von Datenspeicherlösungen. Phase-2-Projekt: Entdecken, identifizieren und klassifizieren Sie strukturierte und unstrukturierte Daten, um sie in die richtige Speicherlösung zu bringen. Geschäftsergebnisse: Nachweis eines geringeren Risikos von Datenschutzverletzungen. Nachweis eines geringeren Risikos von Datendiebstahl. Geringere Speicherkosten durch das Entfernen oder Archivieren unbenötigter Daten. Phase-3-Projekt: Setzen Sie die geeignete Sicherheit ein, um Ihre Datensicherungen vor Cyberbedrohungen zu schützen. Geschäftsergebnisse: Nachweis einer verbesserten Sicherheit mit einer Liste mehrerer Maßnahmen, die Führungskräften erklärt werden können. Nachweis über die Einhaltung der für Datenschutz erforderlichen Sicherheitsmaßnahmen. Phase 4 Projekt: Überdenken und verbessern Sie Ihre Katastrophenwiederherstellungsfähigkeiten, um sicherzustellen, dass sie in allen Szenarien den Geschäftsanforderungen entsprechen. Geschäftsergebnisse: Nachweise von Disaster Recovery-Testergebnissen für verschiedene Szenarien, die Geschäftsziele erfüllen. Regelmäßige Berichterstattung, die die kontinuierliche Verbesserung der Wiederherstellungsziele zeigt. Die Durchführung dieser vier Phasen wird positive Ergebnisse für Cyber-Resilienz sowie Kostenvermeidung bringen, von Speicherkosten bis hin zu Datenschutzstrafen. Jede Phase liefert klare Beweise für Geschäftsleiter, den Wert ihrer Bemühungen zu beweisen. In einer Zeit, in der Cyber-Resilienzinitiativen breit gefächert und die IT-Umgebung komplex ist, wird ein starker Fokus auf Datenspeicherung für IT-Führungskräfte echte Früchte tragen.

Sichtbarkeit gewinnen und Ihre Daten verstehen

Die häufigste und grundlegendste Herausforderung für IT-Führungskräfte bei Cyber-Resilience-Initiativen ist die Sichtbarmachung und das Verständnis ihrer unstrukturierten Daten – ob sie vor Ort oder von Cloud-Lösungsanbietern gespeichert werden. Die meisten Unternehmen leiden unter Datenverbreitung und fehlenden Etikettierungs- und Kategorisierungsstandards für auf einzelnen Festplatten oder Cloud-Speicher gespeicherte Daten. Fusionen und Übernahmen, strukturelle Veränderungen sowie Lift-and-Shift-Migrationen haben dieses Problem nur noch verschärft. Transparenz Ihrer Daten zu gewinnen, um sie zu verstehen, ist entscheidend, um das Risiko von Sicherheitsverletzungen oder Datenschutzbestimmungen zu verringern. Beide Szenarien sind schmerzhaft und kostspielig. Darüber hinaus ist das Verständnis Ihrer Daten ein wichtiger Schritt, um unnötige Daten zu eliminieren – und so die Menge an Datensicherungen zu reduzieren. Ein großartiger Schritt, den IT-Führungskräfte hier unternehmen können, ist die Investition in eine intelligente Datenmanagementlösung. Wählen Sie eine Lösung aus, die künstliche Intelligenz nutzt, um unstrukturierte Inhalte zu identifizieren. Wählen Sie insbesondere eine Lösung aus, die darauf vorbereitet ist, Lebensläufe und Rechnungen zu erkennen, die persönliche Informationen enthalten. Diese Tools können auch die Klassifizierung und Kennzeichnung dieser Daten automatisieren, sodass Sie bessere Entscheidungen darüber treffen können, wo die Daten gespeichert werden sollten, wer Zugriff darauf haben sollte, welches Schutzniveau erforderlich ist und welche Backup-Strategie implementiert werden sollte.

Die Strategien variieren je nach Speichertyp

Die meisten großen Organisationen verfügen über eine lange Liste von Datenspeichertypen, darunter On-Premises-Server und Großrechner, Cloud-Speicher und verschiedene SaaS-Anbieter. Dies stellt IT-Führungskräfte eine Herausforderung dar, die Datenschutz und geeignete Backup-Lösungen in den verschiedenen Technologien und Anbietern sicherstellen möchten. Hier sind einige Überlegungen, die IT-Führungskräfte für jeden Speichertyp beachten sollten.

Cloud-Speicher

Viele Unternehmen haben öffentliche Cloud-Speicher für einige ihrer Daten übernommen, was zu großen hybriden Cloud-Infrastrukturen geführt hat. Während IT-Führungskräfte auf Cyberresilienz hinarbeiten, erfordert dies oft eine Erhöhung der Speicherkapazität, um anspruchsvolle Backup-Anforderungen zu erfüllen. Um zusätzliche Kosten zu vermeiden, sollten IT-Führungskräfte in Erwägung ziehen, softwaredefinierte Speicherlösungen einzusetzen, die ihnen helfen, ihre hybride Umgebung besser zu verwalten und gleichzeitig ihre Speichergröße zu maximieren. Dies führt zu geringeren Speicherkosten sowie zu besserer Leistung bei der Wiederherstellung. Tatsächlich ist das Argument für softwaredefinierte Speicherlösungen so überzeugend, dass Gartner prognostiziert, dass bis 2024 50 Prozent der globalen Speicherkapazität als softwaredefinierter Speicher eingesetzt werden.

SaaS

Da so viele Daten von Drittanbieter-SaaS-Anbietern generiert und gespeichert werden, müssen IT-Führungskräfte sicherstellen, dass sie SaaS-Backups im Griff haben. Leider gibt es keine Industriestandards, und Backup-Szenarien für SaaS-Anwendungen sind selten. Dennoch gibt es viele Katastrophenszenarien, in denen Datenverluste auftreten können. IT-Führungskräfte müssen die Datenschutz- und Wiederherstellungsprozesse bewerten, bevor sie neue SaaS-Anwendungen bereitstellen. Vertraglich sollte klar sein, wie die Daten gesichert und abgerufen werden – sowohl im Falle einer Katastrophe als auch beim Ende des Abonnements. Die Übereinstimmung der Wiederherstellungsziele ist genauso wichtig wie SLAs für die Verfügbarkeit. Ziehen Sie auch in Betracht, eine Backup-Lösung einzusetzen, die mehrere SaaS-Anwendungen unterstützen kann, um Ihre Wiederherstellbarkeit zu verbessern und gleichzeitig die Komplexität zu minimieren.

On-premises und Großrechner

Während sie an Cyberresilienz arbeiten, stellen IT-Führungskräfte fest, dass neue Fortschritte in der Cloud-Speicherung und im Datenschutzmanagement Möglichkeiten bieten, Kosten zu senken und gleichzeitig die Cyber-Resilienz aufrechtzuerhalten oder sogar zu verbessern. On-premises, bandbezogene Backups sind oft komplex, langsam und kostspielig in der Pflege. Die Verlagerung von Mainframe-Backups auf sicheres Cloud-Datenmanagement und -speicher kann die Speicherkosten erheblich senken, die Abläufe vereinfachen, Backup-Zeiten verkürzen und die Wiederherstellbarkeit verbessern.

Datenwiederherstellung ist ein entscheidender Bestandteil des Prozesses

Sobald Sie Ihre Datensicherungen geschützt haben, müssen Sie weiterhin über die Datenwiederherstellung nachdenken. IT-Führungskräfte, die sich mit Cyberresilienz beschäftigen, werden wahrscheinlich Wert darin finden, ihre Katastrophenwiederherstellungsstrategie neu zu bewerten. Wichtige Bereiche der Katastrophenwiederherstellungsbewertung sind:

• Ein klares Verständnis der geschäftlichen Erwartungen an die Wiederherstellung zu gewinnen und sicherzustellen, dass die Ziele für Wiederherstellungspunkte und Wiederherstellungszeiten für jede Datenspeicherlösung erreicht werden können.
• Berücksichtigen Sie die Unterschiede zwischen verschiedenen Katastrophen wie Datendiebstahl, Ransomware und einem Ausfall und erstellen Sie für jede einzelne individuelle Wiederherstellungspläne. Berücksichtigen Sie in dieser Analyse unbedingt die Wiederherstellung von verschiedenen Standorten.
• Planung der Wiederherstellungsleistung, indem man nach Möglichkeiten sucht, den Wiederherstellungsprozess zu orchestrieren und schneller zu machen. Die Bestimmung der Wiederherstellungsreihenfolge für Anwendungen und Datenbanken ist ein notwendiger Aspekt, um Geschäftsziele festzulegen und zu erreichen. Das Hinzufügen von Appliances zu Backup-Clustern kann auch die Rechenleistung erhöhen, ohne die Kapazität zu erhöhen.
• Wartung und Tests der Disaster Recovery werden zu einem ressourcenstarken Teil des Betriebs, bei dem das Team nicht nur auf Pass/Fail testet, sondern auch nach Verbesserungsmöglichkeiten sucht. Zusätzlich sind Prozesse erforderlich, um sicherzustellen, dass Backup- und Wiederherstellungssysteme bei Konfigurationen und Patches auf dem neuesten Stand sind.

Backups allein sind KEINE narrensichere Strategie

Sobald Sie Ihre Daten verstehen und angemessene Entscheidungen getroffen haben, wie Sie sie speichern, müssen Sie auch entscheiden, wie Sie kritische Daten angemessen sichern. Es muss auch sorgfältig darauf geachtet werden, die Backups zu schützen und sicherzustellen, dass sie bei Wiederherstellung zugänglich sind. Cyberangreifer haben den Trend zu Sicherheits-Backups zu einer neuen Gelegenheit gemacht, sie auszunutzen. Komplexere Angriffe zielen nun auf Backup-Daten ab – um diese Daten zu stehlen, zu löschen und/oder als "Fahrkarte" für die kritischen Daten in Ihrem System zu nutzen, die sie für einen Ransomware-Angriff sperren müssen. In Kombination mit dem stetigen Anstieg von Volumen und Häufigkeit der Angriffe ist dies ein kritisches Thema, das IT-Führungskräfte angehen müssen. Das bedeutet, dass Cyber-Resilienz einen verstärkten Fokus auf den Schutz der Speicherorte der Datensicherungen und das Erstellen von mehr Kopien dieser Backups und die Speicherung in verschiedenen Systemen erfordert. Um diese Backup-Herausforderungen zu meistern, sollten IT-Leiter sich darauf konzentrieren:

• Eliminierung von Netzwerk-Sharing-Protokollen bei der Implementierung von Speicher, da dies ein Schwachpunkt ist, den Angreifer nutzen können, um Zugang zu erhalten. Stattdessen sollten Sie sichere Objektspeicherprotokolle oder sichere Datenbewegungs-APIs verwenden, die während des Transits Verschlüsselung nutzen.
• Verbesserung der administrativen Berechtigungen durch Multifaktor-Authentifizierung, Trennung administrativer Rollen und Erstellung von Mehrpersonen-Autorisierungs-Workflows.
• Implementierung unveränderlicher Dateispeicher, sodass Sicherungsdaten nur in besonderen Fällen gelöscht werden können, aber nicht von einem böswilligen Akteur.
• Stellen Sie sicher, dass mehrere Kopien von Backup-Daten an einem Disaster Recovery-Ort oder innerhalb der Infrastruktur eines Cloud-Anbieters erstellt und gespeichert werden. Kombinieren Sie Ihre Kopierstrategie mit unveränderlicher Datenspeicherung und restriktiven Verwaltungskontrollen für beste Ergebnisse.

Diese Beiträge sind meine eigenen und spiegeln nicht unbedingt die Position, Strategien oder Meinung von BMC wider.